【リモート併用/インフラ】事業会社でのセキュリティエンジニア
作業内容
EDR等のセキュリティ基盤の運用、アラート・ログ分析、インシデント対応を担当いただきます。 検知事象の原因や影響範囲を調査し、初動対応や運用改善、社内への情報展開を推進いただきます。 ・セキュリティ監視・分析(アラート、ログの確認) ・検知事象のトリアージおよび調査 ・セキュリティインシデント対応 ・セキュリティ基盤の運用・保守 ・脅威・脆弱性情報の収集と対策検討 ・運用手順・ルールの整備および自動化(Python/PowerShell等) ・ベンダーおよび関係部署との連携・社内啓発
必須スキル
・ITインフラ、社内システム、ネットワーク、クラウドサービスなど、いずれかの運用経験 ・ログやエラー情報をもとに、事象の切り分けや原因調査を行った経験 ・調査結果や対応内容を整理し、関係者へ報告・説明できるコミュニケーション力 ・新しい製品や技術について、自ら調べながら習得できる
歓迎スキル
・EDR、SIEM、アンチウイルス、メールセキュリティ、Firewall、Proxyなどの運用経験 ・セキュリティアラートやログを分析し、事象の切り分けや一次判断を行った経験 ・セキュリティインシデントの初動対応、原因調査、再発防止に携わった経験 ・Windows/Linuxサーバー、ネットワーク、認証基盤のいずれかの運用経験 ・AWS、Azure、Google Cloud等のクラウド環境における運用経験 ・PowerShell、Pythonなどを使用した運用改善・自動化経験 ・SOC、CSIRTまたは社内セキュリティ部門での業務経験 ・セキュリティに関する社内向け資料や注意喚起文の作成経験
稼働条件
リモート併用
面談回数
2回
契約形態
業務委託(フリーランス)
開発環境
AWS, Microsoft Azure, ファイヤーウォール, Google Cloud Platform, Python
作業時間
9:00~18:00
精算基準時間
140-180
募集回数
1回
企業名
サービス/プロジェクト名
詳細スケジュール/リリース時期
現場責任者の雰囲気
開発体制の詳細
詳細は面談でお伝えします。ご相談ください。
一部の情報は非公開の場合があります
案件について詳しく聞いてみませんか?
知りたい内容を選んでください(複数選択可)
